Se você extrair o conteúdo do arquivo deb, você encontrará em DEBIAN/templates
as regras debconf para o pacote. No seu caso, deve ter isso (aparado para as partes relevantes):
Template: ufw/existing_configuration
Template: ufw/enable
Type: boolean
Default: false
Template: ufw/allow_known_ports
Type: multiselect
Choices: CUPS, DNS, IMAPS, POP3S, SSH, CIFS (Samba), SMTP, HTTP, HTTPS
Template: ufw/allow_custom_ports
Type: string
Description: Additional authorized services:
As linhas de modelo correspondem às mostradas por debconf-show ufw
:
debconf-show ufw
ufw/existing_configuration:
ufw/allow_custom_ports:
ufw/enable: false
ufw/allow_known_ports: